Bloguri și știri
Captcha-API: Un Înlocuitor Potrivit pentru reCAPTCHA v2 la Metin2
De Ce reCAPTCHA și hCaptcha Au Încetат Să Funcționeze pentru Metin2
Dacă serverul tău Metin2 rulează Google reCAPTCHA sau hCaptcha pe pagina de login, înregistrare sau recompensă de vot, jucătorii tăi sunt în continuare supuși atacurilor de forță brută. Serviciile comerciale de rezolvare a captcha-urilor rezolvă aceste puzzle-uri pentru câțiva cenți la mie: 5.000 de rezolvări pe oră costă aproximativ 15 dolari pe lună. Operatorii de botnete nu au nevoie de propria lor AI - plătesc unui API terț și alimentează captcha-urile.
De unde vine volumul? Ori de câte ori un server Metin2 pserver este spart sau închis, baza sa de date se scurge. Majoritatea surselor Metin2 hash-ează parolele foarte slab, deci atacatorii pleacă cu sute de mii de perechi email parolă care funcționează. Apoi răspândesc acele credențiale pe fiecare alt server Metin2 prin pool-uri de proxy rezidențiale la până la 30 de încercări pe secundă, cu reCAPTCHA rezolvat automat în buclă. Rezultatul: preluări de conturi, furt de obiecte, furt de yang, revânzare RMT, refund chargebacks și jucători furioși care te dau vina.
Ce Face Captcha-API Diferit
Captcha-API este un captcha auto-găzduit construit special pentru comunitatea Metin2. Este proiectat pentru a învinge serviciile de rezolvare standard care înving Google reCAPTCHA în fiecare zi, și primește îmbunătățiri continue fără nicio schimbare din partea ta.
Experiența utilizatorului este identică cu reCAPTCHA v2 - jucătorii văd caseta familiară "Nu sunt robot", și dacă este necesar un puzzle de urmărire. Asta este tot ce vede jucătorul vreodată. Modul în care sistemul decide ce să afișeze și cum sunt produse puzzle-urile este intenționat neadvertisit.
Caseta familiară
Puzzle-ul de urmărire
Ce Obții De Fapt
Pentru administratorii de server
- Compatibilitate directă cu reCAPTCHA v2 - widgetul client folosește aceeași div
g-recaptchași același atributdata-sitekey - Payload de verificare identic cu
siteverify- POST-ul tău existent cusecretresponsecontinuă să funcționeze, inclusiv câmpul opționalremoteip - Aceeași formă JSON înapoi -
{ "success": true, "error_codes": [] }- nicio schimbare de cod client sau server dincolo de schimbul de chei - Seturi de chei multi-domeniu - o cheie de site poate fi legată de domeniul tău principal plus fiecare subdomeniu care rulează un formular (login, magazin, vot, panou, etc.)
- Statistici de verificare în timp real în panoul serverului
- Gratuit pentru fiecare server Metin2 cu un backlink verificat la toplist - nicio taxă lunară, nicio limită de rată
- Testat în luptă pe metin2pserver.net însuși - fiecare vot, login, înregistrare și resetare de parolă pe site folosește acest Captcha-API
Pentru jucătorii tăi
- Aceeași casetă pe care o cunosc deja de pe nenumărate alte site-uri
- Niciun pixel de urmărire terț - nu alimentăm graficul de anunțuri al Google
- Încărcări mai rapide decât reCAPTCHA - niciun pachet Google de câțiva MB
- Conturi care rămân de fapt în siguranță
Cum Arată Migrația Reală a reCAPTCHA
Dacă pagina ta de login existentă folosește deja reCAPTCHA v2, schimbul este două linii. Înlocuiește sursa scriptului și URL-ul de verificare:
1. Partea de client
- Înlocuiește
https://www.google.com/recaptcha/api.jscuhttps://captcha.metin2.zone/assets/captcha.js - Înlocuiește
data-sitekeyreCAPTCHA cu cel generat în panoul serverului - Totul altceva rămâne la fel: div-ul widgetului, trimiterea formularului, câmpul ascuns
g-recaptcha-response
2. Partea de server
- Înlocuiește
https://www.google.com/recaptcha/api/siteverifycuhttps://captcha.metin2.zone/captcha/api/siteverify - POST aceleași câmpuri pe care le POST-ezi deja la Google:
secret,response, opționalremoteip - Citește
successpe răspunsul JSON exact ca înainte
Asta e tot. Indiferent ce framework sau CMS rulezi - WordPress, PHP personalizat, Node, Python, Lua-Nginx - dacă verifică deja reCAPTCHA, va verifica Captcha-API fără nicio schimbare de logică.
La Ce Trebuie Să Fii Atent
Lucruri de evitat
- Nu încorpora scriptul cu o sitekey dintr-un domeniu diferit - API-ul respinge cheile în afara listei lor de gazde declarate
- Nu sări apelul
siteverifype server - widgetul client singur nu dovedește nimic - Nu înregistra cheia secretă sau nu o expune în JavaScript pe client - dacă se scurge, regenerează imediat
- Nu înlănțui al nostru cu reCAPTCHA pe același formular - alege unul
Cum Să Începi
Panoul Captcha-API face parte din zona de admin a fiecărui server Metin2 pe toplist. Trei pași:
Ghid de implementare rapidă
- Adaugă serverul tău Metin2 la toplist (gratuit, două minute)
- Verifică un backlink la site-ul tău pentru a debloca sistemul de captcha (și ridică 100 de voturi gratuite pe zi în timp ce ești acolo)
- Deschide Server Panel → Captcha, listează domeniile pe care vrei să le protejezi, dă clic pe Generate site & secret key
- Lipește tag-ul script în
<body>, aruncă div-ulg-recaptchaîn orice formular, indică apelul tău siteverify existent la endpoint-ul nostru - gata
Încearcă demo-ul live sau sari direct. Ambele sunt gratuite.
Testează demo-ul live →Protejează-ți serverul Metin2 pserver cu un captcha care a fost construit pentru modelul de amenințare pe care Metin2 îl confruntă de fapt în 2026, nu modelul reCAPTCHA din 2014. Alătură-te listei în creștere de servere care deja s-au schimbat - și lasă botnetele de credential-stuffing să plătească un alt furnizor de captcha pentru nimic.